RansomCoinPublic
concinnity-risks/ransomcoinpublicUn outil DFIR pour extraire les adresses de cryptomonnaies et autres indicateurs de compromission à partir de binaires.
ioc-managementforensicsmalware-analysis+3
56
concinnity-risks/ransomcoinpublicUn outil DFIR pour extraire les adresses de cryptomonnaies et autres indicateurs de compromission à partir de binaires.
3gstudent/ntfsdumpSert à copier un fichier depuis un volume partitionné en NTFS en lisant le volume brut et en analysant les structures NTFS.
security-onion-solutions/security-onionSecurity Onion 16.04 - Distribution Linux pour la chasse aux menaces, la surveillance de la sécurité d'entreprise et la gestion des journaux
bsi-bund/rdpcachestitcherRdpCacheStitcher est un outil qui aide les analystes forensiques à reconstruire des images exploitables à partir des bitmaps du cache RDP.
lifars/gargamelUn acquéreur de preuves médico-légales
sleuthkit/scalpelOutil de carving et d'indexation de fichiers pour la criminalistique numérique, qui récupère des fichiers à partir d'images disque en se basant sur…
0vercl0k/clairvoyanceVisualisez l'espace d'adressage virtuel d'un processus Windows sur une courbe de Hilbert.
fboldewin/atmmalscanOutil DFIR en ligne de commande pour scanner les systèmes Windows ATM afin de détecter des traces de logiciels malveillants dans la mémoire des…
byinarie/zirconiumOutil de recherche d'IOCs liés à HAFNIUM : CVE-2021-26855 CVE-2021-26857 CVE-2021-26858 CVE-2021-27065
soteria-security/hafnium-iocUn script PowerShell pour identifier les indicateurs d'exploitation de CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, et CVE-2021-26865
nccgroup/killedprocesscanaryUn canari conçu pour minimiser l'impact de certains acteurs de ransomware.
diogo-fernan/ir-rescueUn script Batch Windows et un script Bash Unix pour collecter de manière exhaustive les données forensiques d'un hôte lors d'une réponse à incident.
sekoialab/fastir_collectorOutil d'acquisition forensique en direct pour Windows qui collecte les artefacts système (registre, mémoire, disque, fichiers) au format CSV/JSON…
m0n1x90/exif-gps-tracerUn script Python qui vous permet d'extraire les données de géolocalisation de vos fichiers image stockés dans un ensemble de données. Il produit…
withsecurelabs/macostriagecollectionscriptCollecte des données de triage complètes depuis macOS pour la réponse aux incidents, y compris les journaux système, les listes de fichiers, les…
memoryforensics1/volexpvolatility explorateur (volatility 2)
jas502n/010-editor-templateDépôt de modèles binaires pour 010 Editor, fournissant des scripts .bt pour analyser les exécutables, les images de systèmes de fichiers, les ruches…
mingchen-script/cve-2020-1472-visualizerScript PowerShell pour analyser les journaux d'événements Windows à la recherche d'indicateurs CVE-2020-1472 (événements 5827-5831), exporter en CSV…